您的当前位置:主页 > SEO知识 > 正文

云南SEO:国内黑客传说:行走在暗黑中的精灵

分类:SEO知识 编辑:云南昆明SEO博客 时间:2018-12-09 点击:
声明:本文内容制止讲给16岁以下的小朋友听,以免吓坏小朋友。出于维护当事人的原因,制止任何人在任何时分以任何理由向我打听其人其事,我不会做出任何回复。我不对本文的实在性负责。本文制止任何媒体转载,但答应个人转载至微博或个人博客!

本文中全部的人物都将匿名,请不要去猜测他是谁,也请不要试图寻觅他,这只会给你我都带来不必要的麻烦。如果你竟然强壮到可以以势压人,那么我的答复只会有一个:“我在微信里胡乱吹牛B的,这你也信?”,所以请不要浪费你我的时刻。

—— 我是崇拜的分割线 ——

他是我所知道的最实力的地下黑客之一,在本文中我权且称他为V。

之所以是之一,是由于我还知道别的一个叫A的黑客,A宣称自己成功侵略了包含Google、Facebook、Twitter等你几乎能叫得上姓名的全部大型互联网公司。

而V要低调的多。

我以为V现已是地下黑客国际中的王者,虽然他从不肯通知我他侵略的那些公司的姓名,但我仍然会毫不犹豫的将他列为当今国际上最强壮的黑客之一。

V至今仍恪守着古老的黑客守则,就好像中世纪的骑士们执着于骑士精神一般。他从不在任何公众场合谈论侵略了什么网站,侵略后也从不删去数据或是进行损坏,他也不会用侵略获得的成果来牟利。

V仅仅一个人,他的死后没有任何的机构或组织,因此才更加的难能可贵。

幽灵

“我从前继续调查了一个女孩3年,3年中一向看着她和男朋友谈情说爱。她是个美人,我只见过她两次,是朋友的朋友。

最后她没有选择一向在谈情说爱的男朋友,而是和一个比她大了8岁的男人成婚。当她和那个比她大8岁的男人的成婚照呈现在相册时,我彻底被现实社会给打败了。”

V坦白,有时分他喜欢窥探别人的隐私。我通知他,窥私欲是人类的天分,是全部黑客走上黑客之路的源动力。

QQ查找好友的“或许知道的人”,把女孩推荐给了V(朋友的朋友)。女孩用自己的相片做了头像,所以一眼就能认出来。随后V检查了女孩的个人资料,知道了女孩的邮箱地址。V查出了女孩用的网易邮箱的暗码(下文会解释),发现暗码很有规律,是“姓名全拼+!@#”,或许“woaini+生日+姓名全拼”。

V进入女孩的邮箱后,发现女孩注册了12306用来订火车票。V通过这个注册邮箱,获取了女孩在12306的暗码。登录12306后,V得到了女孩和她家人的全部身份证信息以及出行记载。一起女孩在携程上预定的机票信息也会发送到这个邮箱。自此,女孩只需出行想去什么地方,去过哪里,全都在V的掌控之中。

网易邮箱为了维护账户安全可以绑定QQ。V看到女孩的网易邮箱没有绑定QQ,就去绑定了一个自己的QQ。这样就算女孩把邮箱暗码换了,V也可以通过绑定的QQ号强制改回来,然后完成了对女孩的终生监控。女孩至今都没发现安全认证的QQ号不是自己的。

有一次,V用一个QQ的XSS漏洞,获得了女孩在腾讯的Cookie,然后可以浏览她的微博私信、QQ空间、私家相册、朋友网、QQ每天都和谁说话了,QQ每天在哪里登陆过(如果对此技能有疑问或许有爱好的朋友可以查阅拙作《白帽子讲Web安全》)。V就像一双隐形的眼睛,在背面静静的注视着女孩的一举一动,一颦一笑。或许V比女孩最亲密的人,都更了解女孩的全部。

这里没有什么狗血的爱情故事,V仅仅静静的调查着,而从未惊动过女孩。

V还操控了许多大型商场、写字楼的内网。有一段时刻,他从前研讨过保安的行为。

“公司给保安们组织的监控电脑,是无法上网消遣的。我看到有几个技能型保安,买了一个叫满意天线的东西,专门破解附近无线暗码的玩意,还带无线网卡功能。

他们把用来监控的电脑装上了这个满意天线网卡,破解了写字楼许多楼层的暗码,记载在一个文档里边。比方:WIFI名,暗码是多少的一个文档,大约有几十个。

保安关于整个商场的网络安全来说,是个很大的隐患。我还特意登录了他们用的客户端,看他们平常都做些什么,研讨他们。保安们每天用电脑的需求就是聊QQ,上网看电影。”

我想贼喊捉贼,不过如此吧。

操控了商场的内部体系就能修改充值卡、积分卡的数据,然后免费购物,V也验证过这一点。

翻手为云

不过调查女孩、研讨保安、操控商场和写字楼都仅仅V强壮才能的冰山一角。V通过操控公共服务设施,具备了许多只在电影中呈现的很科幻的才能。

V都不太好意思提像“假造任意手机号码发送短信”等半公开的技能。V可以做到查询指定手机的短信内容、通讯记载。还能查到指定手机号当前地点基站的编号,然后找到对应编号基站的物理地址,这意味着他能快速定位到任何一个人的实在地理位置地点。这全部都基于V对运营商内部体系权限的操控。或许你现已意识到了,操控了运营商的内部体系,就可以针对每个省的手机用户完成定向推送短信。

V现已具有了强壮的言论操控才能。借助交际网络和新闻资讯网站,以及运营商等级的手机广播,V可以让自己的思想在10分钟内传遍整个互联网。但V从未滥用过他的才能。

V操控了大部分粉丝数量在百万和千万级的微博大号,他给我展现的战果里不乏像苍井空、欧弟这样的公民艺术家。他通知我,大部分微博大号都是经纪人在打理,而非自己,真不知道粉丝们每天瞎起个什么劲。所以“何润东”同学的“大概8点20分发”或许也是这样闹出来的乌龙。V在一些影响力巨大的微博大号后台里仔细研讨过他们的行为,有些大号也是自己在操作,比方李开复、keso等定见首领。

“咳咳,那个谁,keso同学,你的暗码是8位的数字,赶紧找个时刻改改吧!”

好像往常相同,V并未惊动这些大号们,仅仅在背面静静的调查着他们的一言一行。

“调查女孩子是鄙陋的工作,我还期望可以做些正义的工作。”,V说。

“你有没有想过未来像维基解密的创始人阿桑奇相同,揭穿一些本相?”,我问。

“或许吧,我期望让更多‘需求靠奥特曼打小怪兽培养正义感’的年轻人们,可以有机会倾听到社会真实的声响。”,V如是说。

无独有偶,阿桑奇在接受TED采访时,也谈到“纳税人有权知道他们缴税来支撑的这些工作的本相。”

自古侠以武犯禁,人在做,天在看。多行不义者,小心会被V盯上后“研讨一段时刻”。

V通知我,他操控过许多电力、自来水、煤气等基础设施服务公司。以电力公司为例,一个小区在开发商开发好后,随着房子卖出,物业公司会联络电力公司为每家每户布线装表。此刻,业主的联络信息(和房产证的信息基本共同)将被写入电网的相关体系,只需在电网、自来水公司、煤气公司的数据库里查询一下记载,就能查出许多“房叔”、“房姐”之类的人。

地下国际的王者

关于真实强壮的黑客来说,现已勿须再重视是否能操控单个网站的权限,V所操控的权限都是以“职业”为单位来区分的。

“网页游戏职业90%的公司,一些大型电商、大型论坛,80%的连锁酒店职业,80%以上的在线预定职业,手机App排行比较高的公司,几家最大的航空公司……”,V拉出了长长的一串名单。

我问V,“还有什么网站是你黑不掉的吗?”

V答道:“现在成功率是100%,只需有耐性,还没有黑不掉的。

有几个站,我现已继续盯了6年了,我的感觉是快要拿下了。

黑站黑多了,你就会有这样的直觉。”

我想任何网站一旦知道有一个像V这样的人在长时间惦记着,都会感到毛骨悚然吧。这种长时间的、继续的进犯方式,在安全职业里有一个专业术语,叫APT(Advanced Persistent Threat)。但V对此嗤之以鼻,他不知道为什么这么好玩的工作一定要加上一个专业名词。

“曾经我会自己去找一些WEB程序的0day,现在基本上不需求了。

现在靠的是对方针的了解。把方针分解后,不一定非得在WEB体系上耗时刻。和方针相关的全部人,或许同一交换机,同一主干路由下的服务器也会成为我的进犯方针。

每一次进犯行为都做到极致,对手其实是自己,而不是任何其他体系或人。重要的是整个进犯进程高兴就好。还有一种感觉我说不出来。每一次证实自己的主意,做到极限的时分,都会伴随着快感。”

V发现了许多独特的,有创意的进犯手法,他也乐在其中。“Hacking For Fun”在他的身上体现的淋漓尽致。

抢先一个年代的进犯技能

V对国内的公司爱好现已不大了,由于没什么应战。现在V走上了国际化的路途。

他最大的成就,是积累了一个去重后有13亿条数据的数据库。每条记载,都包含了用户名、暗码、身份证号(社保ID)、手机号、邮箱、登录IP等信息。

关于V来说,想知道谁的暗码,只需求在库中简略的查询一下,立刻就得到了。有时分暗码通过了哈希算法的处理,需求通过彩虹表的反查,或许V会拿到一个云核算中心去用分布式核算结构破解(对技能有疑问或许有爱好的读者可以参阅拙作《白帽子讲Web安全》)。所以V可以直接查到女孩的邮箱暗码。

“道哥,你的Facebook账号和Twitter账号都是同一个弱口令,好多年了,改改吧。”,V一脸坏笑的对我说。

V在侵略的进程中,遇到任何需求破解的账户,大部分都可以直接查询出暗码,无往而晦气。这个数据库,像滚雪球相同越滚越大,终究量变形成了质变。

在前几天,Youtube刚刚宣布他们的月度活泼用户数达到了10亿,这意味着互联网上每两个网民中就有一个是Youtube的活泼用户。V或许会在背面暗自偷笑吧,他的13亿去重后的用户数据,也覆盖了半个互联网。每两个人中,就有一个人的暗码在V的掌控,你会不会是那一个人呢?

当其他的小黑客们还在摆弄着各种扫描器和0day的时分,V现已用抢先了整整一个年代的技能 —- 大数据的方式 —- 来黑网站了。

在真实强壮的黑客面前,互联网公司的任何防御办法都像是一张纸,显得如此的薄弱,一捅就破。黑客们只能靠道德来束缚自己的行为,才能越强,职责越大。

V最后给了我一张图,或许你们现已猜到了,就是本文的配图(点击图片可检查高清无码大图)。V从他的13亿条记载中轻巧的抽取出了80万登录IP,绘制了这张铺满全国际的地图:

从空旷的格陵兰岛,到炽热的撒哈拉大沙漠;从冰冷的西伯利亚,到充溢野性的亚马逊森林;从北极冰原,到太平洋、大西洋上星罗密布的岛屿;

V,在这个星球上,还有什么地方是你不曾降服的吗?你点亮了全国际!


 本文来自:道哥的黑板报,在云南SEO博客再次发布!


云南SEO网 www.ynkmseo.com 联系QQ:5831776 邮箱:5831776@qq.com

Copyright @ 2016-2018 ynkmseo.com 版权所有

工信部备案:滇ICP备15003631号-3

Top